کیوں جنرل زیڈ OT سیکیورٹی کو نئی شکل دینے والی نئی فورس ہے۔

COMMENTARY

ذہین آپریشنز کا دور پہلے ہی یہاں ہے، لیکن کچھ آپریشنل سائبر سیکیورٹی کے عمل ماضی میں رہ گئے ہیں۔ جیسا کہ Gen Z کے سب سے پرانے اراکین اپنے کیریئر کا آغاز کرتے ہیں، وہ کام کی جگہ پر ڈیجیٹل تجربات کے لیے نئی توقعات لا رہے ہیں۔ اس رجحان کے آپریشنل ٹیکنالوجی (OT) سیکیورٹی کے لیے اہم اور امید افزا اثرات ہیں جو تنظیموں کو زیادہ محفوظ، لچکدار اور موثر بننے کے لیے چلا سکتے ہیں۔

اب تک، مینوفیکچرنگ، توانائی، اور اہم بنیادی ڈھانچے کی صنعتوں میں استعمال ہونے والے OT سسٹمز میں سائن ان کرنا اکثر ایک سست، بوجھل عمل رہا ہے جو خاص طور پر محفوظ نہیں ہے۔ OT سسٹمز - کچھ دہائیوں پرانی ٹیکنالوجی کے ساتھ - محدود حفاظتی صلاحیتوں کے ساتھ صنعتی پروٹوکول استعمال کرتے ہیں اور کمزور ریموٹ رسائی پروٹوکول. ان میراثی اجزاء میں صارف تک رسائی کے انتظام کی محدود صلاحیتیں ہیں جن کے لیے اضافی رسائی کے انتظام کے حل کی ضرورت ہوتی ہے۔ نتیجہ یہ ہے کہ مجاز صارفین کو رسائی حاصل کرنے کے لیے تصدیق کے اضافی مراحل، اکثر مختلف اسناد کے ساتھ، مکمل کرنا ہوں گے۔

چہرے اور فنگر پرنٹ کی شناخت کے دور میں بھی ایسا کیوں ہے؟ مختصراً، نظام کو زیادہ تجربہ کار ملازمین نے برقرار رکھا ہے، اس لیے کسی کو بھی اسے تبدیل کرنے کی کوئی وجہ نظر نہیں آئی۔ پھر بھی جیسے جیسے نوجوان کارکن جہاز میں آتے ہیں، میراثی نظام ان کی نسل کی ٹیکنالوجی کی عادات، مہارتوں اور توقعات سے ہٹ کر ہے۔ وہ تنظیمیں جو اپنی ضروریات کو پورا کرنے کے لیے قدم بڑھاتی ہیں وہ متعدد فوائد دیکھ سکتی ہیں۔

بہتر ملازم کا تجربہ برقراری کو بہتر بنا سکتا ہے۔

ملازمین جو میراثی حفاظتی عمل سے مایوس یا الجھے ہوئے ہیں ان کے اپنے کام میں پوری طرح مشغول ہونے کا امکان کم ہوتا ہے اور ان کے کام چھوڑنے کا زیادہ امکان ہوتا ہے۔ یہ خاص طور پر نوجوان کارکنوں کے بارے میں سچ ہے۔ جنرل زیڈ کے نصف کارکن کہتے ہیں۔ وہ نوکری چھوڑ دیں گے۔ جو ناقص کام کرنے والی یا فرسودہ ٹیکنالوجی فراہم کرتی ہے۔

برقرار رکھنے کی شرح کو بہتر بنانے سے کمپنیوں کو لاگت کو کنٹرول کرنے میں ہمیشہ مدد مل سکتی ہے، لیکن آج کے مینوفیکچرنگ سیکٹر میں، ملازمین کو برقرار رکھنا زیادہ ضروری ہے۔ 80 سے زائد٪ مینوفیکچررز نے 2023 میں لیبر کی کمی کی اطلاع دی، اور نئے اور ٹھیکیداروں کو جہاز میں شامل کرنے کے لیے خصوصی تربیت، منفرد عمل، حفاظت اور آپریشنل کارکردگی میں سرمایہ کاری کی ضرورت ہے۔ ابھی OT سیکورٹی کے عمل اور طریقوں کو جدید بنانا شروع کر کے، مینوفیکچررز کم عمر، ہنر مند کارکنوں کے ساتھ مسابقتی بھرتی اور برقرار رکھنے کی برتری حاصل کر سکتے ہیں، ان کمپنیوں کے مقابلے جو انتظار کرو اور دیکھیں۔

بہتر سیکورٹی، حفاظت، اور تعمیل

سمارٹ فیکٹری ٹرانسفارمیشن — صنعتی انٹرنیٹ آف تھنگز (IoT)، کلاؤڈ کمپیوٹنگ، انڈسٹری 4.0، اور OT-IT کنورجنس کا استعمال کرتے ہوئے — تیز، زیادہ بار بار صارف تک رسائی کے سیشنز کی حمایت کرتا ہے۔ اس سے ریموٹ ورکرز اور تھرڈ پارٹیز کو اہم ڈیٹا اور ڈیوائسز تک ریموٹ رسائی کو فعال کرنے کی ضرورت بڑھ جاتی ہے۔ یہ رسائی کے نئے نمونے بھی بناتا ہے جس کے لیے رسائی کے انتظام کے مزید جدید حل کی ضرورت ہوتی ہے، جیسے کہ کم سے کم استحقاق تک رسائی۔

رسائی کنٹرول کو بہتر بنانا آپریشنز اور حفاظت کے لیے اہم ہے۔ بار بار سائبر حملے جیسے واقعات قومی پاور گرڈ اور بھی کنزیومر پیکڈ گڈز (CPG) پلانٹس نے ظاہر کیا ہے کہ وراثت کے حفاظتی طریقے اب OT سسٹم کی حفاظت کے لیے کافی نہیں ہیں، خاص طور پر اب جب کہ OT اور IT ایک دوسرے سے جڑے ہوئے ہیں۔ ہائی پروفائل اہداف صرف وہی نہیں ہیں جو اس طرح کے حملوں کا تجربہ کرتے ہیں۔ 2021 میں، سمارٹ فیکٹری آپریشنز والی 73% تنظیموں نے رپورٹ کیا۔ کم از کم ایک سائبر حملہ پچھلے 12 مہینوں میں۔

اگرچہ سائبرسیکیوریٹی کو OT آلات اور نظاموں کی نگرانی اور حفاظت کے لیے وسعت دینے کی ضرورت ہے، کارکنوں کو بھی مربوط اور نظر آنے کی ضرورت ہے۔ مثال کے طور پر، ریفائنری اور آئل رگ کا کام جیسی حفاظت سے متعلق اہم ملازمتیں حقیقی وقت میں کارکنوں کے مقام اور صحت کی حالت کی نگرانی کر سکتی ہیں۔ اس نگرانی کے لیے ذاتی صحت کی معلومات اور دیگر حساس ڈیٹا تک رسائی کے ساتھ خودکار شناخت کی توثیق اور جغرافیائی محل وقوع کی ضرورت ہوتی ہے۔

جامع، ہموار سائبرسیکیوریٹی اس قسم کی فعالیتوں، ڈیٹا کے تحفظ، تعمیل، اور صارف کے بہتر تجربے کے لیے اہم ہے۔ ملازمین کے تجربے کو بڑھانے اور تکنیکی مہارت رکھنے والے ملازمین کے لیے کام کو آسان بنانے کے علاوہ، بہتر سیکیورٹی کے عمل ڈیٹا کے رساو کو کم کر سکتے ہیں اور رسائی کی وجہ سے ہونے والے رگڑ اور اسناد کے انتظار میں گزارے گئے وقت کو کم کر سکتے ہیں۔

ایک جدید OT سائبرسیکیوریٹی پروگرام کی تعمیر

متعدد صنعتوں میں OT سیکورٹی لیڈروں سے جمع کردہ ڈیٹا کی بنیاد پر، سب سے زیادہ بالغ OT سائبرسیکیوریٹی پروگراموں والی تنظیمیں بہترین طریقوں کے ایک مستقل سیٹ پر عمل کرتی ہیں۔ یہ تنظیم کے مکمل سائبرسیکیوریٹی پروفائل کا جائزہ لینے کے ساتھ شروع ہوتے ہیں تاکہ ان شعبوں کی نشاندہی کی جا سکے جن میں بہتری کی ضرورت ہے۔

اس کے بعد، یہ تنظیمیں سمارٹ فیکٹری اور کنورجڈ انٹرپرائز اور او ٹی آپریشنز کو سائبر سیکیورٹی کے خطرات کے بارے میں آگاہی کے کلچر کو پروان چڑھاتی ہیں۔ چونکہ خطرات کے داخلے کے بہت سے ممکنہ مقامات ہیں، حفاظت ایک ہمہ گیر کوشش ہے جو اکثر براہ راست حفاظت سے متعلق ہوتی ہے۔

سیکیورٹی کے بڑھتے ہوئے کلچر اور سائبر سیکیورٹی بینچ مارکس کے ایک سیٹ کے ساتھ، ایک تنظیم یہ فیصلہ کرنے کے لیے تیار ہے کہ OT سائبر حملوں کے لیے رسک مینجمنٹ کا مالک کون ہے۔ یہ ایک فریم ورک کو لاگو کرنے کے لیے بھی تیار ہے جیسے NIST or میٹر اے ٹی ٹی اینڈ سی کے دفاعی کنٹرول کے لیے جو سائبر سیکیورٹی کی نگرانی کرتے ہیں اور بہتری کے لیے شعبوں کی نشاندہی کرتے ہیں۔ انڈسٹری انٹیلی جنس شیئرنگ گروپس میں شرکت جیسے MFG-ISAC تنظیموں کو سیکٹر کو درپیش نئے خطرات کے بارے میں جاننے میں بھی مدد کر سکتے ہیں جیسے ہی وہ ابھرتے ہیں۔ خطرے کے مالکان اس کے بعد صنعت کے علم کو ایک ثابت شدہ فریم ورک کے ساتھ استعمال کر سکتے ہیں تاکہ ان کے متغیر OT/IT ماحول کے لیے مناسب دفاعی کنٹرول کو نافذ کیا جا سکے۔

آخر میں، بالغ OT سائبرسیکیوریٹی کے لیے جامع گورننس، نگرانی، اور وقتاً فوقتاً جائزوں کی ضرورت ہوتی ہے تاکہ حفاظتی ٹولز، عمل، اور رسائی کو ابھرتے ہوئے خطرے کے منظر نامے کے ساتھ رفتار برقرار رکھنے میں مدد ملے — اور ملازمین کی ضروریات اور توقعات کے ساتھ۔

آگے نظر آنے والی OT سیکیورٹی مستقبل کی اختراع کو سپورٹ کرتی ہے۔

جیسا کہ Gen Z کی توقعات آجروں کو OT سیکورٹی کو بہتر بنانے اور اپ ڈیٹ کرنے کا اشارہ کرتی ہیں، وہ صنعت کو نئی صلاحیتوں کی طرف لے جانے میں بھی مدد کر رہے ہیں۔ جیسا کہ OT، IT، IoT، اور دیگر بنیادی ڈھانچے ابھرتی ہوئی ٹیکنالوجیز کو یکجا کرتے اور فائدہ اٹھاتے رہتے ہیں، تنظیموں کے پاس مزید پروسیس آٹومیشن، سمارٹ فیکٹری اور بلڈنگ انوویشن، اور سپلائی چین آپٹیمائزیشن کے نئے مواقع ہوں گے۔ ان تمام تبدیلیوں کے لیے اس قسم کے جدید، موثر، صارف دوست حفاظتی عمل کی ضرورت ہوتی ہے جس کی جنرل Z کی توقع ہے۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/ics-ot-security/why-genz-new-force-reshaping-ot-security